Analytici z Gartneru varují, že organizace většinou nejsou připravené na obecné nařízení o ochraně osobních údajů (GDPR), které vstoupí v účinnost v květnu 2018. Sestavili proto seznam pěti kroků, které by měl učinit každý správce dat, na něhož se budou nová pravidla vztahovat.